IE所有版本存在“失控”风险 微软发布新补丁

10月12日凌晨,微软发布了10月份的安全补丁,共计8个补丁修复23个软件安全漏洞。其中修复了涉及所有版本的Windows和IE浏览器的安全漏洞,危险级别为最高严重等级,恶意攻击者可利用此漏洞进行远程控制。

在微软今日发布的8个安全补丁中,有2个属于最高级别的“严重”级,涉及Windows操作系统和IE、Silverlight、.NET Framework等组件,漏洞类型都是远程代码执行。这个严重等级的IE漏洞影响到所有支持版本的Windows平台上的所有版本的IE浏览器,包括常用的Windows XP、Vista、Windows 7支持的IE 6/7/8/9等。

其余6个补丁都是重要级,涉及Windows系统和SSL VPN网关服务器“Forefront Unified Access Gateway”、主机平台互通方案“Host Integration Server”,漏洞类型仍以远程代码执行为主,同时还有Windows的权限提升漏洞和Host Integration Server的拒绝服务攻击(DoS)漏洞。

如果攻击者成功利用上述远程代码执行漏洞,就可以获得与用户对系统相同的权限,即实现对系统的完全控制,从而导致用户信息泄露以及其他严重风险。

金山网络安全专家提醒广大用户,漏洞始终是病毒木马入侵电脑的重要通道,及时安装安全更新,可以大大降低电脑被恶意攻击的可能性。金山卫士已升级并向用户推送本月的安全补丁,金山卫士用户使用漏洞修复功能即可修复安装。